Samba 4.10.8 এবং 4.9.13 দুর্বলতার সমাধান সহ আপডেট

প্রস্তুত Samba প্যাকেজ 4.10.8 এবং 4.9.13 এর সংশোধনমূলক রিলিজ, যা বাদ দেওয়া হয়েছে দুর্বলতা (জন্য CVE-2019-10197সাম্বা নেটওয়ার্ক পার্টিশন যেখানে অবস্থিত সেখানে ব্যবহারকারীকে রুট ডিরেক্টরি অ্যাক্সেস করার অনুমতি দেয়। সমস্যাটি ঘটে যখন 'ওয়াইড লিংক = হ্যাঁ' বিকল্পটি 'ইউনিক্স এক্সটেনশন = না' বা 'অনিরাপদ প্রশস্ত লিঙ্কের অনুমতি দিন = হ্যাঁ' এর সাথে সেটিংসে নির্দিষ্ট করা হয়। বর্তমান ভাগ করা পার্টিশনের বাইরের ফাইলগুলিতে অ্যাক্সেস ব্যবহারকারীর অ্যাক্সেসের অধিকার দ্বারা সীমিত, যেমন আক্রমণকারী তাদের uid/gid অনুযায়ী ফাইল পড়তে ও লিখতে পারে।

সমস্যাটি এই কারণে ঘটে যে একটি ভাগ করা পার্টিশনের রুটের জন্য প্রথম অনুরোধের পরে, একটি অ্যাক্সেস ত্রুটি ক্লায়েন্টকে ফেরত দেওয়া হয়, তবে smbd ডিরেক্টরি অ্যাক্সেসকে ক্যাশ করে এবং অ্যাক্সেসের সমস্যার ক্ষেত্রে ক্যাশে সাফ করে না। তদনুসারে, বারবার SMB অনুরোধ পাঠানোর পরে, বারবার অনুমতি চেক ছাড়াই ক্যাশে এন্ট্রির ভিত্তিতে এটি সফলভাবে প্রক্রিয়া করা হয়।

উত্স: opennet.ru